【网站防劫持】搜手机套餐直接跳垃圾页充错钱？3步锁死跳转安全

你有没有过这种糟心事？ 在家刷短视频，看到送大额流量的运营商弹窗，点进去准备填身份证， 结果填了一半发现页面不太对，仔细看网址不是官方的10086.cn开头， 是10086vip.cc这种加了小尾巴的。 吓得赶紧退出来， 幸好身份证才输了前6位，手机号验证码没敢点。 还有逛淘宝找小众盲盒，点卖家推荐的官网链接， 居然直接跳到不知名的理财页，关都关半天。 说白了，这就是你的访问被“劫走”了。 今天就教你3个普通人能直接落地的招， 不管是手机还是电脑，都能用得上， 以后再也不怕跳错页、填错敏感信息。

1、先看网址栏这个地方，不对马上退

很多人被劫持，都是因为没注意网址栏， 以为长得像官方的就是真的。 其实看网址，核心就看两点。

第一个小点：看网址开头的“锁头”和“s”

别嫌这个是老套，这是第一道最有效的门槛。 举个例子， 你用微信搜中国移动官网， 正常跳转到的页面，网址栏左边肯定有个绿色的小锁头， 网址开头是https://，不是http://。 少了那个s，或者锁头是灰色、带感叹号的， 哪怕页面做得和10086.cn一模一样， 都别碰，赶紧点右上角的叉号。 为什么要在意这个s？ 说白了就是https://会把你输入的信息加密， http://是裸奔的，别人想截获就能截获。 不管是身份证、手机号、银行卡号， 裸奔状态下分分钟被拿走。 避坑提醒： 有些劫持后的页面，锁头可能做得很像， 但你点一下锁头，会弹出“此连接不安全”的提示， 真的官方锁头，点一下会显示“受信任的证书”。

第二个小点：认准官方的“根域名”

什么是根域名？ 不用记复杂的术语， 就是网址里最后一段.com/.cn前面的核心词。 比如官方中国移动的根域名是10086， 所以不管前面加多少m.、wap.、www.， 只要最后是10086.cn，那就是真的。 如果是10086-vip.cn、100868.cn这种， 哪怕只差一个横杠、一个数字， 都是假的。 教你一个快速找根域名的小技巧： 把网址里的斜杠、问号、www.、m.这些都去掉， 看剩下的最后两个点中间的部分。 比如https://m.10086.cn/recharge， 去掉多余的就是10086.cn，中间是10086，对的。 再比如https://wap.100868.cn/fake， 去掉后是100868.cn，中间是100868，错的。

2、用这2个小操作，从源头防跳转

如果只靠看网址，有时候还是会不小心点进去， 不如从手机电脑的设置里，直接把劫持的路堵死。

第一个小点：手机浏览器开启“安全上网”“拦截恶意跳转”

不管你用的是苹果自带的Safari，还是安卓的UC、QQ浏览器， 都有这个功能，只是名字不一样。 我教你找的通用步骤： 打开你的手机浏览器， 找到右下角的“我的”或者“三横杠菜单”， 点进去找“设置”，再找“安全设置”或者“隐私设置”， 把里面能勾的“安全上网”“恶意网址拦截”“弹窗拦截”“恶意跳转拦截”， 全部勾上。 举个苹果Safari的具体例子： 打开设置，往下滑找到Safari浏览器， 把“阻止弹出式窗口”“欺骗性网站警告”都打开。 安卓的UC浏览器： 打开UC，点下面中间的“菜单”， 点左下角的“设置齿轮”，找“网页浏览设置”， 勾上“禁止自动跳转外部应用”“禁止恶意跳转”， 再勾上“广告过滤”里的“强力过滤”。 避坑提醒： 有些广告过滤太弱的浏览器，最好换掉， 比如自带的某些没有安全模块的安卓浏览器， 换成QQ、UC、Edge都可以。

第二个小点：电脑用DNS替换，拒绝走“歪路”

电脑被劫持，很多时候是因为DNS被改了。 什么是DNS？ 说白了就是你上网的“导航员”， 你输“百度”，它帮你找到百度的真地址。 如果导航员被收买了，就会带你去假地址。 那怎么换个靠谱的导航员？ 以Windows 10/11为例，教你具体操作： 先找到电脑右下角的网络图标（像个小电脑或者WiFi）， 右键点一下，选“网络和Internet设置”， 往下滑找到“更改适配器选项”， 找到你现在用的网络（比如WiFi或者以太网）， 右键点一下，选“属性”， 在弹出的框里找到“Internet协议版本4（TCP/IPv4）”， 双击它， 选“使用下面的DNS服务器地址”， 首选DNS填114.114.114.114，备用DNS填8.8.8.8， 然后点“确定”“确定”，就换好了。 苹果Mac的话， 打开系统设置，选“网络”， 找到你用的网络，点“详细信息”， 选“DNS”， 把原来的DNS删掉， 加114.114.114.114和8.8.8.8， 然后点“好”“应用”。

3、不乱点这些东西，比啥都强

前面的设置是被动防御， 你自己主动避开坑，才是最安全的。

第一个小点：陌生短信、弹窗里的链接别乱点

比如“您的快递已丢失，请点击链接申请赔付”， “您的手机话费欠费100元，请立即充值享5折”， 这些陌生短信里的链接，不管说得有多真， 都别直接点。 正确的做法是， 打开你手机里对应的官方APP， 比如快递就去菜鸟裹裹查， 话费就去中国移动/联通/电信的APP查。 短视频里的弹窗广告， 哪怕是你关注的博主挂的， 也要先看博主的评论区， 有没有人说跳转到假页面了， 再决定点不点。

第二个小点：不要随便连陌生的WiFi

比如商场里那种没密码的、名字叫“免费WiFi_xxx”的， 最好别连。 这种WiFi，很有可能是黑客设的， 你连上之后， 你输入的所有账号密码， 他都能看到。 如果真的需要用外面的WiFi， 就用自己手机的热点，或者找商场工作人员，问一下官方的WiFi名字和密码。 最后再跟你说两句， 网站防劫持其实没那么复杂， 就是看网址、开设置、不乱点。 今天晚上回家， 就花5分钟把自己手机和电脑的安全设置都弄好， 陌生链接和弹窗，多留个心眼。 毕竟，小心点总没错， 别等到敏感信息被偷了，才后悔莫及。